我需要使用tcpdump过滤掉所有SSL数据包.我知道只有第一个数据包才能被识别为ssl.是否可以匹配第一个数据包,然后过滤掉其余的SSL流？ 最佳答案 您也可以在tcpdump中过滤tcp流,这个站点解释了如何以这种方式使用tcpdump,我希望它有所帮助：
tcpdump.org/tcpdump_man.html

你将不得不稍微调整它,但它应该工作.

此外,还有一个专用的SSL_DUMP utility